Web3 钱包开发指南，打通用户迈向加密的第一步

Web3 钱包市场的竞争已进入白热化的状态，各大钱包项目在升级 UI 界面、丰富钱包功能设置的同时，也新增了诸多用户友好的隐私功能。事实上，近年来钱包项目主要面向低门槛、个性化、多样态的发展方向，唯有如此才能在同质化的技术竞争中找到市场定位，瞄准目标用户。那么面向 Web3 发展的未来，如何进一步提升 Web3 钱包的风险控制功能，在满足安全性的前提下提升用户体验感？界面设计的复杂性会否带给用户更多使用难题？这些疑问都在上周举行的 TinTinWeekly 活动中得到钱包开发大咖和投资专家的解答。如果你也对 Web3 钱包市场的发展充满兴趣，就一起来看看吧！

精彩观点

• Web3 钱包开发，产品设计与市场推广同等重要

• “全方位托管”的 Web3 钱包更契合用户使用需求

• Web3 钱包开发需注重风险控制与审计服务

• 未来 Web3 钱包开发应进一步下放数据控制权和所有权

技术与市场并举，开发优越的 Web3 钱包项目

Vitalik 的开发逻辑对 Web3 钱包同样适用

当我们面对技术开发和市场推广哪个更重要的问题时，答案或许是“千人千面”的。曾有 Bitizen 创始人称，“Vitalik 既是卓越的天才程序员，又可能是糟糕的产品经理”，引发了 Web3 爱好者们的讨论。事实上，对于钱包开发而言，技术还是市场更应重视的难题一直摆在眼前。“我认为应该更加客观公正地看待这个问题。开发产品不仅要从技术维度考量，还要从商业可行性角度把关。Vitalik 作为一个卓越的技术人士可能对用户体验的把握上来说有一定的欠缺，对商业市场并没有那么看重”，Mako 老师评价道。比如放到钱包开发上来说，做技术的人员可能觉得密码设置越长越好，代表了一种安全性；但对用户来说能否记住一长串的密码，使用时感到便捷而不是门槛过高，这就是一个需要权衡的点。

以 Cobo 为例，Jamie 老师指出作为一个“全方位托管方案”的钱包而言，V 神从技术逻辑角度去看待这个产品的设计逻辑是正确的，因为产品包含了规避合约风险的考量；但是从业务逻辑看，Cobo 会思考和探索产品适应客户应用场景需求的路径，找到满足并解决客户痛点的方向。

完美的 Web3 钱包需要过硬的技术、产品能力

对此，GerryWon 和 Adam 老师不约而同地对这一观点表示不同的意见。技术能力和产品经理的角色如何安放？关键是看产品本身能否将两个角色的能力发挥到极致。Vitalik 本身就是一位卓越的技术研究员。在整个以太坊生态中，他不仅是技术研究员，还是项目架构师。同时，我们所言的产品经理最重要的工作之一是明确目标客户（比如以太坊的目标客群不是 C 端用户，而是开发者和项目方），因此更需要从协议、应用的角度来思考用户的体验感和使用性等维度。“从钱包来看，这是一个用户进入 Web3 的入口。开发这样一个伟大的应用需要过硬的技术能力和产品能力，这不是一个选择题”，Frost 老师总结道。

钱包市场竞争白热化：丰富应用场景是关键

Web3 钱包开发的讨论除了技术和市场的选择问题外，找到独特的项目定位是突出重围的关键。钱包跟传统的各支付交易工具不同，钱包更多是一个生成和保护私钥的工具用来签名交易，用户的资产最终记录在链上，用区块链保证大家的安全。目前 Web3 钱包市场的竞争十分激烈，原因在于大家开发的圈链场景越来越多，包括像 DeFi 挖矿、购买 NFT 都需要用到钱包。在这样的背景下，Mako 老师指出 imToken 作为新一代钱包的优越性：用户使用不分国界，拥有极强的信任机制；致力于推广用户钱包教育，让使用者明白钱包的各类设置功能。

同样对功能完善持续追求的 Cobo 也开发出了符合政策合规性环境、适合更多用户使用场景的钱包版本。Cobo 能够根据每个客户推荐实际的钱包应用场景，目前也已争取到了包括香港、新加坡、美国等不同地区的牌照，进一步扩大 Cobo 的覆盖范围，提高市场占有率。

“在 Web3 钱包市场杀出重围，关键还是要降低用户门槛”，Gerrywon 以团队推出的 Everpay 为例，阐述其采用的天然去中心化存储公链 RWA（让用户数据资产的存储没有限制），这一产品特征能够进一步延伸传统的金融应用场景，促活用户交易与流通。

钱包安全挑战显著，把控风险势在必行

正当 Web3 钱包市场竞争如火如荼之时，关于钱包的安全风险和使用难题也频频出现。Adam 老师认为，我们首先要明确目前 Web3 钱包的应用态势，这是一个拥有多种形态的多终端应用软件（包括浏览器插件和移动 APP、客户端），不同形态所需的安全审计和测试内容不尽相同。整体而言，我们需要对 Web3 钱包的开发进行如下要点的监测把控：

• 客户端安全（防范页面劫持和确保网络通信安全）；

• 后端服务 API 安全（防止用户隐私泄露）；

• 区块链安全（密钥的生成、存储展示安全）；

• 签名安全（防范被破解的风险）；

整体来说，钱包应用开发需做好横跨 Web2 到 Web3 的风险防控，重点是制定业务引擎的安全规则。对于开发人员来说必须具备较高级别的安全操作技能与意识，规避不必要的风险。

提升用户友好度，让使用者对钱包更信任

正如前文探讨的那样，用户在进行钱包使用的过程中对技术开发本身并不十分在意，而对使用体验感尤为关心。这对所有面向 Web3 的钱包开发者来说，平衡安全性和友好性就是亟待解决的重要命题。“作为 imToken 这款面向普通用户的钱包来说，易用性也是我们考量的关键。我们会跟一些第三方安全机构合作帮钱包和服务做审计，对风控问题及时解决并告知用户。另外，我们很注重通过用户宣传和指导的方式来帮助用户安全使用钱包，尤其是钱包备份功能”，Mako 老师强调 imToken 这款产品正在帮助用户理解钱包和私钥，而这本质也在提升钱包的用户友好性。最近这段时间，imToken 从用户需求池中提出了49 个需求进行反馈和功能完善，主要是在价格和 DApp 上的优化。

无独有偶，Cobo 在界面设计上经过 6 年迭代与改进，对用户使用场景进行针对性升级；其次，Cobo 从交易中 DeFi 的交互流程提出一站式的技术解决方案。这两个方向都是 Cobo 设计开发钱包时提升用户友好度的路径，也让用户对钱包更加信任。而对于 Everpay 而言，产品在安全方面有风险评级的警示和屏蔽功能，确保用户资金安全；在用户友好性上持续优化功能体验，比如微信的抢红包也在被借鉴引入，致力于满足更多日常生活的支付场景。

面对界面设计是否会对钱包安全性带来影响这一问题，Adam 老师笃定地认为良好的页面设计会体现出一个产品的稳定性和可用性，那么一个好的产品对用户来说也会更有安全感。同时，页面设计跟安全性不存在必然的关系，页面暴露的用户信息越多，反而可能有更多隐私风险，所以页面设计尽可能简洁为好。这一点也值得所有钱包开发者思考和应用。

支持去中心化探索，下放钱包数据控制权

对于 Web3 钱包发展的未来，去中心化探索一直没有停下脚步。就像各类新晋 Web3 项目都在呼吁并实现用户自主所有权那样，钱包也在积极提供支持去中心化身份解决方案，并逐步下放数据控制权给用户。Everpay 即将推出的新版本能够降低用户对钱包使用的门槛，不收集任何用户数据来确保隐私安全。“其实现在 Web3 钱包考虑的关键是扩大用户增量，也要尊重用户保管自身数据、财产的权利，我们也一直在探索将数据所有权和控制权进一步下放给用户的办法，一方面是收集更多用户的需求；另一方面是聚集更多的资金，充分支持开发版本的升级”，GerryWon 老师概括道。

而 Cobo 从去年开始就在研发全新的智能科学钱包，让用户通过分权管理的办法实现自由交易和资金分配，这也成为了用户在 DeFi 领域实现自如操作的重要工具。同时，自主研发的插件 Cobo Connect 可以帮助用户直接在 Cobo 平台上实现和各种底层协议的交互。相信未来，我们还将看到更多支持去中心化身份和隐私保护的 Web3 钱包项目，正如 Frost 老师指出，“成功的 Web3 钱包项目需要发挥开发者多元组合和无穷想象的本领”。